Hangi verileri topluyoruz? Google ile giriş, oturum ve hile önleme için gereken verileri işliyoruz.

oylarim.com (bundan sonra "Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eder. Bu aydınlatma metni, sitemizi kullanan tüm kullanıcılar ("Veri Sahibi") için geçerlidir.

İletişim: kvkk@oylarim.com

Platforma giriş yalnızca Google OAuth 2.0 ile yapılır. Ayrı bir kullanıcı adı/parola oluşturmanız gerekmez; giriş işlemi Google hesabınız üzerinden gerçekleşir.

Google girişi sırasında Google'dan aşağıdaki bilgileri alırız:

• E-posta adresi
• Ad-soyad
• Profil fotoğrafı (avatar)
• Google hesap kimliği (hesabınızı tekilleştiren teknik kimlik)

Google hesabınızda kayıtlı bir telefon numarası bulunuyorsa, Google People API üzerinden bu numara en iyi çaba ("best-effort") ilkesiyle alınmaya çalışılır. Çoğu hesapta bu bilgi gelmez.

Telefon numarası yalnızca "tek telefon = tek oy" hile önlemesi (tekilleştirme) amacıyla kullanılır. Bu amaçla numara SHA-256 ile hash'lenerek saklanır; ham numara sadece tekrar oy tespiti (dedup) için tutulur, hiçbir koşulda pazarlama veya bilgilendirme mesajı gönderimi için kullanılmaz.

Not: E-posta ile giriş (bağlantı/kod) altyapısı bulunmakla birlikte şu anda pasiftir.

Oylamanın adilliğini korumak ve sahte/yinelenen oyları engellemek amacıyla aşağıdaki güvenlik verileri işlenir:

• Cihaz parmak izi — canvas, WebGL, ses (audio), yazı tipleri, ekran, saat dilimi, dil, platform, tarayıcı bilgisi (user-agent), donanım çekirdeği/bellek ve dokunma dahil 15 sinyalden üretilen SHA-256 özet değeri. (Cihazınızda oyl_fp anahtarıyla saklanır.)
• IP adresi ile ilişkili coğrafi konum, internet sağlayıcı (ISP) ve ağ (ASN) bilgisi; ayrıca VPN/proxy/Tor/veri merkezi (datacenter/hosting) tespiti.
• Giriş ve oy geçmişi, hesaplanan risk skoru (0-30 normal, 31-60 düşük, 61-100 orta, 100+ yüksek), güvenlik olayları ve yinelenen hesap tespiti.

Bu veriler yalnızca oy bütünlüğü ve güvenlik amacıyla işlenir; pazarlama, profilleme veya hedefli reklam için kullanılmaz.

Giriş ve oy adımlarında otomatik bot/istismar girişimlerini engellemek için Cloudflare Turnstile kullanılır. Turnstile, bu doğrulama için kendi çerez ve doğrulama jetonlarını (token) kullanabilir.

Oylar, SHA-256 oy zinciri ile korunur: her yeni oy bir önceki oyun özetine bağlanır, böylece geçmişe dönük değiştirilemez. Veritabanı düzeyinde UNIQUE kısıtıyla her kullanıcı için tek oy garanti edilir. Google hesabınızdan bir telefon numarası alınabilmişse, ayrıca "tek telefon = tek oy" kuralı da uygulanır.

Hizmetin çalışması için aşağıdaki çerez ve yerel depolama öğeleri kullanılır:

• oyl_sid — oturum jetonu çerezi (HttpOnly, ~1 yıl). Sunucu tarafında PHP oturumu kullanılmaz.
• csrf — CSRF çift-gönderim koruması için çerez (JavaScript tarafından okunabilir, 7 gün).
• oyl_pv — geçici "bekleyen oy" çerezi (~15 dakika).
• oyl_fp — cihaz parmak izi özetinin tutulduğu tarayıcı yerel depolaması (localStorage).

Ayrıca Google girişi accounts.google.com üzerinden üçüncü taraf çerezleri, Cloudflare Turnstile ise kendi çerez/jetonlarını kullanır.

Kişisel verileriniz yalnızca aşağıdaki amaçlarla işlenir:

1. Kimlik doğrulama — Google ile güvenli giriş ve hesabınızın tanınması.
2. Oy tekilliği — Aynı kişinin aynı ankete birden fazla oy vermesini engellemek.
3. Hesap ve oturum güvenliği — Oturum yönetimi, bot koruması ve hile tespiti (risk motoru).

Bunun dışında pazarlama, hedefli reklam veya bu metinde belirtilenler dışında üçüncü taraf paylaşımı yapılmaz.

Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması/ifası (m.5/2-c) — Google ile giriş ve hizmetin sağlanması için zorunludur.
• Meşru menfaat (m.5/2-f) — Oy bütünlüğü, hile önleme ve platform güvenliği.
• Açık rıza — Google giriş ekranında paylaşımı onayladığınız hesap bilgileri bakımından.

Hizmetin çalışması için sınırlı sayıda hizmet sağlayıcı kullanılır:

• Google — kimlik doğrulama (OAuth 2.0) ve varsa telefon bilgisi (People API).
• Cloudflare — Turnstile bot/istismar koruması.
• ip-api.com — IP tabanlı coğrafi konum, ISP/ASN ve VPN/proxy tespiti için IP istihbaratı.

Bu sağlayıcılar verileri yalnızca ilgili teknik amaç doğrultusunda işler; verileriniz pazarlama amacıyla satılmaz veya devredilmez.

• Hesap bilgileri (e-posta, ad-soyad, avatar, Google kimliği): Anket/seçim süresince ve ilgili yasal yükümlülük süresi boyunca.
• Telefon hash'i: Yalnızca tek-oy denetimi için ilgili oylama süresince tutulur.
• Güvenlik/risk verileri: Hile önleme amacıyla makul bir süre saklanır ve ardından silinir veya anonim hale getirilir.
• Oturumlar: Süresi dolduğunda otomatik silinir.
• Oylar: Kişisel kimlikten bağımsız, anonim sayım olarak süresiz saklanır.

Veri sahibi olarak her zaman aşağıdaki haklara sahipsiniz:

• Erişim — verilerinize erişme ve işlenip işlenmediğini öğrenme,
• Düzeltme — eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silme — verilerinizin silinmesini veya yok edilmesini isteme,
• İşlemeye itiraz — otomatik sistemlerle analiz edilmesine itiraz etme,
• Veri taşınabilirliği — verilerinizin taşınabilir bir formatta iletilmesini isteme.

Başvuru: kvkk@oylarim.com adresine, giriş yaptığınız Google e-posta adresinizi belirten bir e-posta gönderin. 30 gün içinde ücretsiz yanıt veririz.

Platform 18 yaş altı kullanıcılara yönelik değildir. 18 yaş altı olduğunu fark ettiğimiz hesaplar derhal silinir.

Bu metin değiştirilirse yeni sürüm bu sayfada yayımlanır.